Нестабильная работа ПК

[7sies]

Нестабильная работа ПК

Здравствуйте
Компьютер на протяжении нескольких месяцев нестабильно себя ведет, начались периодические просадки ФПС в играх, вылеты, лаги в самой системе. Температуры комплектующих в пределах нормы.
Все подозрения на мусор на ЖД и вирусы (возможно).
Проверьте пожалуйста логи Посмотреть вложение GREEN_2019-03-07_18-19-05_v4.1.3.7z

 

[mike 1]

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

   ;uVS v4.1.2 [http://dsrt.dyndns.org]
   ;Target OS: NTv10.0
   v400c
   breg
   
   delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDHDGFFKKEBHMKFJOJEJMPBLDMPOBFKFO%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDKEKDLKMDPIPIHONAPOLEOPFEKMAPADH%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFHKBFKKOHCDGPCKFFAKHBLLIFKAKIHMH%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTP://GO-SEARCH.RU/SEARCH?Q={SEARCHTERMS}
   delref HTTP://SECUREDSEARCH.LAVASOFT.COM/?PR=VMN&ID=WEBCOMPA&ENT=HP_WCYID10420__181112
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAJFLEPEGNONONCFMOIKDNEPHFLELDNBH%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLHEMECHCANJMILLLMCCJBJLDONMNNJJJ%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLIGNCPHNOHHJKGEKJKGHAHAJIHCLAILJ%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCODCGBPJDPHNCJKENGNFIGOIEMAIAPC%26INSTALLSOURCE%3DONDEMAND%26UC
   delref HTTPS://SEARCH.YAHOO.COM/YHS/WEB?HSPART=LVS&HSIMP=YHS-AWC&TYPE=LVS__WEBCOMPA__1_0__YA__HP_WCYID10440__180504__YAIE
   delall %SystemDrive%\PROGRAM FILES\ESET\TNOD\TNODUP.EXE
   deldir %SystemDrive%\PROGRAM FILES\ESET\TNOD
   restart

4. В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
5. Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Сделайте новый лог uVS.

 

[7sies]

mike 1, прикладываю новый лог: Посмотреть вложение GREEN_2019-03-10_12-23-02_v4.1.3.7z
(TNOD в моем белом списке)

 

[mike 1]

А у меня в черном списке. Если нет денег на антивирус используйте бесплатный антивирус.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[prima]

Майк, может ещё железо стОит проверить?
Подозреваю сухие/беременные кондёры...
Хотя ты у нас ревнивый, не любишь советчиков )

 

[7sies]

Подозреваю сухие/беременные кондёры

- после визуального осмотра могу сказать, что все в порядке.

 

[7sies]

используйте бесплатный антивирус.

(Хорошо)

не любишь советчиков

У меня тут когнитивный диссонанс.

 

[7sies]

Посмотреть вложение FRST_LOG_2019-10-03.7z, а вот и результаты FRST.

 

[Технарь]

У меня тут когнитивный диссонанс.

mike 1 против того что бы другие пользователи (кроме еще 2-3 с этого ресурса) вмешивались в процесс лечения пк от вирусов....

 

[mike 1]

Я противник использования ломаных антивирусов.

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   HKLM\...\Run: [TNOD UP] => C:\Program Files\ESET\TNOD\TNODUP.exe [5106176 2018-08-09] (Tukero[X]Team) [File not signed]
   GroupPolicy: Restriction - Chrome <==== ATTENTION
   GroupPolicy\User: Restriction ? <==== ATTENTION
   GroupPolicyUsers\S-1-5-21-3327491866-1701107999-1953143478-1008\User: Restriction <==== ATTENTION
   Toolbar: HKU\S-1-5-21-3327491866-1701107999-1953143478-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
   OPR Extension: (TSearch) - C:\Users\Администратор.000\AppData\Roaming\Opera Software\Opera Stable\Extensions\jdmkclkigoemafepfpiljdlgnoloicom [2017-07-07]
   OPR Extension: (Adblocker for Youtube™) - C:\Users\Администратор.000\AppData\Roaming\Opera Software\Opera Stable\Extensions\keakaoleafeemhlcpdgcgnaehpeofopp [2017-12-09]
   2017-09-29 19:42 - 2017-09-29 19:42 - 000174592 _____ (Microsoft Corporation) C:\Program Files (x86)\WUUYIDo.exe
   cmd: wmic product where name="TNod User & Password Finder" call uninstall /nointeractive
   Task: {03FF7C1D-CC1E-48FC-8DD7-BFDCA85F7CD9} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
   Task: {10925BC8-AA20-4F8B-94E9-EC0D93569B59} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
   Task: {3A610A28-F6A4-4A0D-9029-433B58AB1742} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
   Task: {4520E8A9-AF06-4122-859B-E4B655B29B36} - \Microsoft\Windows\AppID\SmartScreenSpecific -> No File <==== ATTENTION
   Task: {49180D06-3B47-403C-A13D-5E665F56307D} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
   C:\Program Files\ESET\TNOD
   Task: {5DE61737-8B8D-4374-B76B-F565C34B651D} - \Microsoft\Windows\Shell\FamilySafetyUpload -> No File <==== ATTENTION
   Task: {6015EF5F-811A-4B3B-9B1F-1C0E56B77A93} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
   Task: {6322FA18-435B-4C26-8B18-7E8F8C574064} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
   Task: {6AD78D2D-893A-4950-B222-224A3CABCA32} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
   Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task -> No File <==== ATTENTION
   Task: {800B64BF-AD48-459D-93CD-4E50B08E5D9E} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
   Task: {80A2684D-1D9B-4478-9952-31152CFA63F1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
   Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - \Microsoft\Windows\SkyDrive\Routine Maintenance Task -> No File <==== ATTENTION
   Task: {8A66DC2A-7806-43CA-9D6B-DBFDBCE157CD} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> No File <==== ATTENTION
   Task: {A83E4865-394F-4DFD-ACB6-3A9D478607A0} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> No File <==== ATTENTION
   Task: {B2F4AC84-A8D0-4524-9363-BFF5A5911A00} - \Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMaintenanceTask -> No File <==== ATTENTION
   Task: {C9ACBFD2-20AA-4A3F-BE1A-A3D5279BB1BB} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> No File <==== ATTENTION
   Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor -> No File <==== ATTENTION
   Task: {D784CC6F-618A-4727-A55A-08319E5C15F7} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
   Task: {E6010D43-6AE7-4B59-8E67-EC78FD8E8E96} - \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler -> No File <==== ATTENTION
   Task: {E88E1500-7E50-4BF2-8268-C0CE36988C66} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

[7sies]

Извиняюсь за задержку.
Посмотреть вложение Fixlog.txt

 

[mike 1]

Что с проблемой?

 

[7sies]

Что с проблемой?

Не понятно. В целом лучше стало, но не особо разница видна. Подлагивания реже проявляются, но все же есть. Пытался мониторить процессы и поведение системы во время подлагиваний, каких-то аномалий не было. Проверил ЖД викторией, сектора живые и рабочие.

 

[7sies]

В любом случае всем спасибо!

 

[mike 1]

Выполните загрузку в безопасном режиме. Если проблема не наблюдается, проблема кроется в сторонней службе или программе. В этом случае выполните следующие действия.
Пуск - Поиск / Выполнить - msconfig - ОК и перейдите на вкладку Службы. Установите флажок Не отображать службы Microsoft.
Отключите все отображенные службы (имеются в виду только не принадлежащие Microsoft) и перезагрузитесь. Если проблема не появляется, причина в одной из этих служб.

Далее действуйте методом "половинного деления". Включите половину служб и снова перезагрузитесь. Если проблема не появляется, причина в оставшихся отключенных службах. Если проблема воспроизводится, причина во включенных службах - отключите половину из них и снова перезагрузитесь. Действуя таким образом, вы сможете выявить службу, являющуюся причиной проблемы, и определить программу, которой она принадлежит.
Аналогичным образом можно поступить на вкладке Автозагрузка.
Здесь тоже не следует отключать пункты, производителем которых является Microsoft. Отключение программ других производителей может привести к неправильной работе устройств в том случае, если вы отключите их драйверы. Поэтому программы производителей вашего аппаратного обеспечения (например, Intel) лучше не отключать, либо отключать в самую последнюю очередь.

Далее можно порекомендовать лишь обновление программы до последней версии или ее удаление.

Подробнее об этой диагностике читайте здесь.